Consequences de desinfection(vista)

slt voila, g ete infecté par (magic control), alors g suivi les etapes de desinfection a la lettre.(dans cette page http://www.malekal.com/Adware.Magic_Control.php)

apres il la detecté ,alors g desinfecté automatiquement, et apres le probléme eté resolu, sauf que y a un autre prob qui est apparu, y a maintenant des programme qui ne veulent plus marcher,ni se reinstaller, et meme de programme windows, ex: base du registre inaccessible, Ccleaner,ajout de materien,... et c tous ce que g remarquer. que faire .

pourtant g vu que la desinfection etait aussi pour vista, et y a d'autre persone qui ont le meme prob, peut etre qu'ils ont mal developper leur programme. mais que dois je faire .merci
Configuration: Windows Vista
Internet Explorer 7.0

25 réponses

Résumé de la discussion

Le sujet expose une infection nommée Magic Control et les difficultés rencontrées après la désinfection sur Windows Vista, lorsque la détection et la suppression semblent réussir mais des symptômes subsistent. Plusieurs conseils évoquent des problèmes d'accès au système, des composants du registre et des outils tels que CCleaner, nécessitant des vérifications plus approfondies et des analyses système. Des procédures et outils alternatifs, tels que Deckard's System Scanner et HijackThis, sont proposés pour dresser un rapport et identifier les éléments indésirables, tout en restant prudents sur les modifications. En cas de suspicion d'absence de fichier ou de dépendances manquantes, les interventions couvrent la restauration du système, le remplacement de DLL et l'analyse de la configuration réseau.

Bobot (l’IA à votre service)
  1. Salut,

    As tu ce message, "n est pas une appliquation win32 valide" ???

    1. OK

      Branche tout tes disques (clé usb disque externe ....)

      Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

      http://deckard.geekstogo.com/dss.exe

      (choisis enregistrer, puis Bureau comme emplacement)

      Ferme toutes les applications en cours.

      Double-clic sur DSS.exe pour lancer l'outil.

      Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

      A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

      Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
      Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse.

      Les rapports sont ici :
      (!) C:\Deckard\System Scanner\main.txt
      (!) C:\Deckard\System Scanner\extra.txt

      (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      1. dsl chiquitine, mais comme je l'ai dit ,y a des application qui ne veulent ni s'ouvrir ,ni s'installer, et c le cas de DSS.
        il m'affiche le meme truc
        1. ok

          essais en ainsi (sinon on verra autre chose)

          -> Redémarre en mode sans échec avec prise en charge reseau :

          Comment redémarrer en mode sans echec avec prise en charge reseau ?

          Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
          Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec avec prise en charge reseau puis tape entrée.
          Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
          Ps : si F8 ne marche pas utilise la touche F5.

          une fois dans ce mode :

          Télécharge sur ton bureau DSS (ex Comboscan) de Deckard:

          http://deckard.geekstogo.com/dss.exe

          (choisis enregistrer, puis Bureau comme emplacement)

          Ferme toutes les applications en cours.

          Double-clic sur DSS.exe pour lancer l'outil.

          Une fenêtre s'ouvre, invitant à fermer toutes les applications, clique sur OK.

          A la fin de l'analyse, une fenêtre s'ouvre, clique sur OK.

          Le rapport main.txt va s'afficher, copie le dans ta prochaine réponse.
          Si un rapport complémentaire a été créé ( extra.txt ), poste le aussi dans ta réponse.

          Les rapports sont ici :
          (!) C:\Deckard\System Scanner\main.txt
          (!) C:\Deckard\System Scanner\extra.txt

          (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

          note : reste en mode sans echec avec prise en charge reseau
          1. bon, voila, le main

            Deckard's System Scanner v20071014.68
            Run by Slimani on 2008-08-03 15:05:36
            Computer is in Safe Mode with Networking.
            --------------------------------------------------------------------------------

            -- Last 1 Restore Point(s) --
            1: 2008-08-01 16:23:26 UTC - RP28 - yes

            Backed up registry hives.
            Performed disk cleanup.

            [color=red]Total Physical Memory: 959 MiB (1024 MiB recommended).[/color]

            -- HijackThis (run as Slimani.exe) ---------------------------------------------

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 15:06:25, on 03/08/2008
            Platform: Windows Vista SP1 (WinNT 6.00.1905)
            MSIE: Internet Explorer v7.00 (7.00.6001.18000)
            Boot mode: Safe mode with network support

            Running processes:
            C:\Windows\Explorer.EXE
            C:\Users\Slimani\Desktop\dss.exe
            C:\Program Files\TechSmith\SnagIt 8\SnagIt32.exe
            C:\Program Files\TechSmith\SnagIt 8\TSCHelp.exe
            C:\PROGRA~1\TRENDM~1\HIJACK~1\Slimani.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Vista Ultimate Edition
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 219.93.178.162:3128
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O1 - Hosts: ::1 localhost
            O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
            O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
            O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32\nvHotkey.dll,Start
            O4 - HKLM\..\Run: [WebcamMaxMoniter] "C:\Program Files\WebcamMax\wcmmon.exe" /a
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
            O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
            O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
            O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
            O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing
            O13 - Gopher Prefix:
            O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
            O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
            1. et voila l'extra , mais g du revinir en mode normaln par ce qu'il n'a pas pris en charge la connection a internet

              Deckard's System Scanner v20071014.68
              Extra logfile - please post this as an attachment with your post.
              --------------------------------------------------------------------------------

              -- System Information ----------------------------------------------------------

              Microsoft® Windows Vista™ Ultimate Édition (build 6001) SP 1.0
              Architecture: X86; Language: French

              CPU 0: Intel(R) Pentium(R) D CPU 3.00GHz
              Percentage of Memory in Use: 33%
              Physical Memory (total/avail): 958.52 MiB / 633.89 MiB
              Pagefile Memory (total/avail): 2175.38 MiB / 1930.86 MiB
              Virtual Memory (total/avail): 2047.88 MiB / 1898.55 MiB

              A: is Removable (No Media)
              C: is Fixed (NTFS) - 47.45 GiB total, 30.06 GiB free.
              D: is Fixed (FAT32) - 101.57 GiB total, 69.51 GiB free.
              E: is CDROM (No Media)

              \\.\PHYSICALDRIVE0 - SAMSUNG SP1644N ATA Device - 149.05 GiB - 2 partitions
              \PARTITION0 (bootable) - Système de fichiers installable - 47.45 GiB - C:
              \PARTITION1 - Étendu avec Inter. 13 étendue - 101.6 GiB - D:

              -- Security Center -------------------------------------------------------------

              AUOptions is scheduled to auto-install.
              Windows Internal Firewall is enabled.

              AS: Windows Defender v1.1.1505.0 (Microsoft Corporation)

              [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

              [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
              "C:\\Program Files\\BitTorrent\\bittorrent.exe"="C:\\Program Files\\BitTorrent\\bittorrent.exe:*:Enabled:BitTorrent"

              -- Environment Variables -------------------------------------------------------

              ALLUSERSPROFILE=C:\ProgramData
              APPDATA=C:\Users\Slimani\AppData\Roaming
              CommonProgramFiles=C:\Program Files\Common Files
              COMPUTERNAME=PC-DE-SLIMANI
              ComSpec=C:\Windows\system32\cmd.exe
              FP_NO_HOST_CHECK=NO
              HOMEDRIVE=C:
              HOMEPATH=\Users\Slimani
              LOCALAPPDATA=C:\Users\Slimani\AppData\Local
              LOGONSERVER=\\PC-DE-SLIMANI
              NUMBER_OF_PROCESSORS=2
              OS=Windows_NT
              Path=C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Program Files\Common Files\Adobe\AGL
              PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
              PROCESSOR_ARCHITECTURE=x86
              PROCESSOR_IDENTIFIER=x86 Family 15 Model 6 Stepping 5, GenuineIntel
              PROCESSOR_LEVEL=15
              PROCESSOR_REVISION=0605
              ProgramData=C:\ProgramData
              ProgramFiles=C:\Program Files
              PROMPT=$P$G
              PUBLIC=C:\Users\Public
              SAFEBOOT_OPTION=NETWORK
              SESSIONNAME=Console
              SystemDrive=C:
              SystemRoot=C:\Windows
              TEMP=C:\Users\Slimani\AppData\Local\Temp
              TMP=C:\Users\Slimani\AppData\Local\Temp
              USERDOMAIN=PC-de-Slimani
              USERNAME=Slimani
              USERPROFILE=C:\Users\Slimani
              windir=C:\Windows

              -- User Profiles ---------------------------------------------------------------

              Slimani [I](admin)/I

              -- Add/Remove Programs ---------------------------------------------------------

              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1) --> msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
              ACDSee Pro 2 --> MsiExec.exe /I{4AAC95F4-A30E-4EE5-A086-6F79581D0D70}
              Adobe Anchor Service CS3 --> MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
              Adobe Asset Services CS3 --> MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
              Adobe Bridge CS3 --> MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
              Adobe Bridge Start Meeting --> MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
              Adobe Camera Raw 4.0 --> MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
              Adobe CMaps --> MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
              Adobe Color - Photoshop Specific --> MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
              Adobe Color Common Settings --> MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
              Adobe Color EU Recommended Settings --> MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
              Adobe Color JA Extra Settings --> MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
              Adobe Color NA Extra Settings --> MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
              Adobe Common File Installer --> MsiExec.exe /I{8EDBA74D-0686-4C99-BFDD-F894678E5101}
              Adobe Default Language CS3 --> MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
              Adobe Device Central CS3 --> MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
              Adobe Dreamweaver CS3 --> C:\Program Files\Common Files\Adobe\Installers\435a6af7459cb02a9c1138113a26e93\Setup.exe
              Adobe Dreamweaver CS3 --> MsiExec.exe /I{F01D5ED5-D53A-4468-B428-149DC2CB3110}
              Adobe ExtendScript Toolkit 2 --> MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
              Adobe Extension Manager CS3 --> MsiExec.exe /I{2A539CD9-0F75-4875-9A32-E06DD93C4114}
              Adobe Flash CS3 --> MsiExec.exe /I{80FD3971-8482-49C8-BA8C-B6464A15882F}
              Adobe Flash CS3 Professional --> C:\Program Files\Common Files\Adobe\Installers\b2b4b1546e74314f8131ded43e4bd9d\Setup.exe
              Adobe Flash Player 9 ActiveX --> MsiExec.exe /X{BC4F8E84-5E29-49EC-B4E7-E6F9CB50986C}
              Adobe Flash Player 9 Plugin --> MsiExec.exe /X{88D422DB-E9C7-4E16-9D80-2999F4FD6AD9}
              Adobe Flash Player ActiveX --> C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
              Adobe Flash Video Encoder --> MsiExec.exe /I{1B0BCA28-1F11-4D60-8A2F-DEBE04B5341E}
              Adobe Fonts All --> MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
              Adobe Help Viewer CS3 --> MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
              Adobe Linguistics CS3 --> MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
              Adobe PDF Library Files --> MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
              Adobe Photoshop CS3 --> C:\Program Files\Common Files\Adobe\Installers\32e9033392a51340b32fdc6ad893ab7\Setup.exe
              Adobe Photoshop CS3 --> MsiExec.exe /I{BF794769-8875-4E01-B7BE-E00104604F4A}
              Adobe Reader 8.1.2 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81200000003}
              Adobe Setup --> MsiExec.exe /I{3A12C952-61D5-4C3B-B68B-8CFBE47E22F1}
              Adobe Setup --> MsiExec.exe /I{82503EA7-7E08-4AA8-90E9-BE4D0A6D453F}
              Adobe Setup --> MsiExec.exe /I{926DEB4E-2B0A-4C5C-AE4A-BF6C06949702}
              Adobe Stock Photos CS3 --> MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
              Adobe Type Support --> MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
              Adobe Update Manager CS3 --> MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
              Adobe Version Cue CS3 Client --> MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
              Adobe WinSoft Linguistics Plugin --> MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
              Adobe XMP Panels CS3 --> MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
              Alien Skin Xenofex 2.0 --> C:\PROGRA~1\Adobe\ADOBEP~1\MODULE~1\XENOFE~1\UNWISE.EXE C:\PROGRA~1\Adobe\ADOBEP~1\MODULE~1\XENOFE~1\INSTALL.LOG
              Antidote RX v2 --> MsiExec.exe /X{A474EA56-5DBD-4181-8230-806A4762EA7F}
              Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
              DNA --> "C:\Program Files\DNA\btdna.exe" /UNINSTALL
              Eye Candy 4000 --> C:\PROGRA~1\Adobe\ADOBEP~1\MODULE~1\EYECAN~1\UNWISE.EXE C:\PROGRA~1\Adobe\ADOBEP~1\MODULE~1\EYECAN~1\INSTALL.LOG
              FileZilla Client 3.0.11.1 --> C:\Program Files\FileZilla FTP Client\uninstall.exe
              Hide IP Platinum 3.5 --> "C:\Program Files\Hide IP Platinum\unins000.exe"
              HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
              Internet Download Manager --> C:\Program Files\Internet Download Manager\Uninstall.exe
              K-Lite Mega Codec Pack 3.7.5 --> "C:\Program Files\K-Lite Codec Pack\unins000.exe"
              Kai's Power Tools 5 --> C:\Windows\IsUninst.exe -f"c:\program files\adobe\adobe photoshop cs2\modules externes\kpt5\DeIsL1.isu"
              KPT 6 --> C:\Windows\IsUninst.exe -f"c:\program files\adobe\adobe photoshop cs2\modules externes\kpt6\KPT6\KPT6Unin.isu"
              KPT Goo --> C:\Windows\IsUninst.exe -f"c:\program files\adobe\adobe photoshop cs2\modules externes\kpt goo\KPTGooUn.isu"
              Messenger Plus! Live --> "C:\Program Files\Messenger Plus! Live\Uninstall.exe"
              Microsoft Office Access MUI (French) 2007 --> MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
              Microsoft Office Excel MUI (French) 2007 --> MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
              Microsoft Office InfoPath MUI (French) 2007 --> MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
              Microsoft Office Outlook MUI (French) 2007 --> MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
              Microsoft Office PowerPoint MUI (French) 2007 --> MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
              Microsoft Office Professional Plus 2007 --> "C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
              Microsoft Office Professional Plus 2007 --> MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
              Microsoft Office Proof (Arabic) 2007 --> MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
              Microsoft Office Proof (Dutch) 2007 --> MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
              Microsoft Office Proof (English) 2007 --> MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
              Microsoft Office Proof (French) 2007 --> MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
              Microsoft Office Proof (German) 2007 --> MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
              Microsoft Office Proof (Spanish) 2007 --> MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
              Microsoft Office Proofing (French) 2007 --> MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
              Microsoft Office Publisher MUI (French) 2007 --> MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
              Microsoft Office Shared MUI (French) 2007 --> MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
              Microsoft Office Word MUI (French) 2007 --> MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
              Microsoft Visual C++ 2005 Redistributable --> MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
              Navilog1 3.6.1 --> "C:\Program Files\Navilog1\unins000.exe"
              Nero 8 Lite 8.2.8.0 --> "C:\Program Files\Nero\unins000.exe"
              Next Generation Visualisations --> MsiExec.exe /I{2E376AD9-5C49-4F7D-A0BA-6A44E8FA5A3B}
              NOD32 FiX --> "C:\Program Files\Nod32\unins000.exe"
              Notepad++ --> C:\Program Files\Notepad++\uninstall.exe
              NVIDIA Drivers --> C:\Windows\system32\NVUNINST.EXE UninstallGUI
              PDF Settings --> MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
              PerfectToolsXP 2 --> "C:\Program Files\PerfectToolsXP2\unins000.exe"
              QT Lite 2.2.0 --> "C:\Program Files\QT Lite\unins000.exe"
              Real Alternative 1.7.5 Lite --> "C:\Program Files\Real Alternative\unins000.exe"
              Shareaza 2.3.1.0 --> "C:\Program Files\Shareaza\Uninstall\unins000.exe"
              SnagIt 8 --> MsiExec.exe /I{524228C9-826F-4B58-9E47-4F2E5C7E9F45}
              UltraISO Premium V9.0 --> "C:\Program Files\UltraISO\unins000.exe"
              VideoLAN VLC media player 0.8.6i --> C:\Program Files\VideoLAN\VLC\uninstall.exe
              WebcamMax --> "C:\Program Files\WebcamMax\uninst.exe"
              Windows Live Messenger --> MsiExec.exe /X{F1E17FB0-12BC-45D0-ABA3-287F2A1E3A1E}

              -- Application Event Log -------------------------------------------------------

              Event Record #/Type2140 / Success
              Event Submitted/Written: 08/03/2008 03:05:33 PM
              Event ID/Source: 5617 / WinMgmt
              Event Description:

              Event Record #/Type2138 / Error
              Event Submitted/Written: 08/03/2008 03:04:39 PM
              Event ID/Source: 4609 / EventSystem
              Event Description:
              d:\rtm\com\complus\src\events\tier1\eventsystemobj.cpp458007043c

              Event Record #/Type2137 / Success
              Event Submitted/Written: 08/03/2008 03:04:33 PM
              Event ID/Source: 5615 / WinMgmt
              Event Description:

              Event Record #/Type2135 / Warning
              Event Submitted/Written: 08/03/2008 03:04:28 PM
              Event ID/Source: 6000 / Wlclntfy
              Event Description:
              L’abonné aux notifications Winlogon <GPClient> n’était pas disponible pour traiter un événement de notification.

              Event Record #/Type2123 / Success
              Event Submitted/Written: 08/03/2008 03:01:34 PM
              Event ID/Source: 902 / Software Licensing Service
              Event Description:
              Le service de gestion des licences du logiciel a démarré.

              -- Security Event Log ----------------------------------------------------------

              No Errors/Warnings found.

              -- System Event Log ------------------------------------------------------------

              Event Record #/Type16122 / Error
              Event Submitted/Written: 08/03/2008 03:06:08 PM
              Event ID/Source: 7026 / Service Control Manager
              Event Description:
              spldr
              Wanarpv6

              Event Record #/Type16103 / Error
              Event Submitted/Written: 08/03/2008 03:04:44 PM
              Event ID/Source: 10005 / DCOM
              Event Description:
              1084WSearch{9E175B6D-F52A-11D8-B9A5-505054503030}

              Event Record #/Type16101 / Error
              Event Submitted/Written: 08/03/2008 03:04:39 PM
              Event ID/Source: 10005 / DCOM
              Event Description:
              1084EventSystem{1BE1F766-5536-11D1-B726-00C04FB926AF}

              Event Record #/Type16100 / Error
              Event Submitted/Written: 08/03/2008 03:04:33 PM
              Event ID/Source: 10005 / DCOM
              Event Description:
              1084ShellHWDetection{DD522ACC-F821-461A-A407-50B198B896DC}

              Event Record #/Type16089 / Warning
              Event Submitted/Written: 08/03/2008 03:01:50 PM
              Event ID/Source: 4001 / Microsoft-Windows-WLAN-AutoConfig
              Event Description:

              -- End of Deckard's System Scanner: finished at 2008-08-03 15:08:03 ------------
              1. est ce qu'il y qu chose a faire,ou je dois reparer mon ordi (vista dvd)
                1. c pas evident

                  ça peux venir de l absence d un fichier , on va donc éliminer cette possibilitée :

                  O10 - Broken Internet access because of LSP provider 'c:\windows\system32\pnrpnsp.dll' missing

                  va sur ce lien :

                  http://www.dlldll.com/pnrpnsp.dll_download.html

                  telecharge le fichier .dll et met l edans le dosiier system32 puis redémarre et test

                  1. je veut juste ajouter que avant de faire le scan avec l'antivirus, il etait toujours missing
                    1. ok mais fait le ensuite fais ceci :

                      telecharge zeb retore :

                      ftp://zebulon.fr/Zeb-Restore.zip

                      http://telechargement.zebulon.fr/zeb-restore.html

                      dezippe le

                      fais un clic droit sur zeb restore (la roue dentelé)

                      choisi executer en tant qu administrateur
                      coches fichier hosts

                      clic sur restaurer et redémare le pc
                      1. bon voila ,g du aller en mode sans echec pour ajouter la dll, apres dans le mode sans echec g fait le truc de zeb, il a tout de suite afficher que tout ete restaurer. mais quand g essayer de le faire maintenat en mode normal ,il m'a dit erreur 75 , mais ça marche toujour pas
                        1. es tu dans le capacité de faire un rapport DSS en mode normal ??
                          1. Affiche tous les fichiers et dossiers :
                            Pour cela :
                            Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                            Cocher afficher les dossiers cacher

                            Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                            Décocher masquer les extensions dont le type est connu

                            Puis fais «appliquer» pour valider les changements.

                            Et OK

                            sur le disque E supprime : E:\guide.htm

                            ensuite :

                            Fix.reg

                            Ouvre le bloc-notes (click droit sur le bureau > dans l´arborescence choisie nouveau et nouveau fichier texte) et fais un copier coller de ce qui est en citation ci-dessous (copie tout d'un trait-sans les barres(x)) :

                            XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
                            Windows Registry Editor Version 5.00

                            [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e5c2621e-5da0-11dd-a3ab-806e6f6e6963}]

                            XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
                            Note : Windows Registry Editor Version 5.00 est sur la premiere ligne dans le bloc note et il y a une ligne blanche a la fin.
                            Puis click sur "fichier"/"enregistrer sous" :
                            dans : sur le bureau
                            Nom du fichier : fix.reg
                            Type de fichier : "tous les fichiers"
                            clique sur "enregistrer"

                            ca doit ressembler a ca une fois enrregistré :

                            http://img520.imageshack.us/img520/4251/screenshot005ps2.png

                            double clique sur fix.reg => tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
                            Si c'est bien le cas, clique sur "oui"

                            ensuite essais de faire un scan DSS
                            1. euuuuuux, le dique e; c le lecteur dvd,p arce que j'avais inserer tout a l'heure le dvd de vista ,

                              et je copie les xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
                              1. ok, ça n'a pas marcher en mode normal ,alors je me suis mets en mod sans echec, et c installer sauf qu'il n y a pas de diference, bon, je vien de remarquer qu chose, en mode sans echec tout marche bien , alors je propose de faire un scan avec hijack this dans les 2 mode ,et voir la diference.
                                • 1
                                • 2